第3章电子商务安全系统

第3章 电子商务系统
3.1 电子商务系统框架结构
电子商务应用
企业宣传 供应链管理 网上银行 信息服务 网上购物 虚拟电子市场
电子商务服务平台
电子商 务系统
安全 Firwall等
电子支付 SET/SSL等
认证 CA等
负荷均衡 Load Balance
电子商务应用开发支持平台
操作系统 网络通讯协议 开发语言
2．自动化 核心是机电一体化
16
3.5 电子商务的物流系统
3．网络化 物流配送系统的的计算机通信网络
增值网（VAN —— Value-Added Network）
组织的网络化，即所谓的组织内部网 （Intranet）
全球运筹式产销模式
4．智能化 物流自动化、信息化的一种高层次应用
17
3.5 电子商务的物流系统
19
3.5 电子商务的物流系统
2．服务至上 介于供货方和购货方之间的第三方，是
以服务作为第一宗旨
在概念上变革，由“推”到“拉”
服务质量和服务水平正逐渐成为比价格 更为重要的选择因素
20
3.5 电子商务的物流系统
3．信息化 客户信息反馈系统 ECR
（ECR —— Effective Customer Response） 准时生产系统 JIT
按电子商务的参与对象来进行分类
企业对消费者（B to C：Business to Customer） 优势主要表现在： （1）减少商务中介，商品零售价格降低， 消费者能够得到实惠，提高企业的竞 争力。 （2）可以采取个性化的服务。
缺点主要在于：
依赖完整的物流配送系统支持，商品 利润率并不高
6
电子商务应用系统 电子商务应用表达平台 安全保障环境

4
3. 2 电子商务的安全技术
1. 电子商务安全概述 2. 加密技术 3. 认证技术 4. 签名技术 5. 公钥基础设施
5
安安全全是是保保证证电电子子商商务务健健康康有有序序发发展展的的关关键键因因素素，，也也是是目目前前大大家家十十分分关关注注的的话话题题。。 由于非法入侵者的侵入，造成商务信息被篡改、盗窃或丢失； 商业机密在传输过程中被第三方获悉，甚至被恶意窃取、篡改和破坏； 虚假身份的交易对象及虚假订单、合同；
22
公开密钥加解密算法的特点如下：
■ 用加密算法E和加密密钥PK对明文X加密后，再用 解密算法D和解密密钥SK解密，即可恢复出明文； 或写成：DSK[EPK(X)]=X；
■ 加密算法和加密密钥不能用来解密，即EPK[EPK(X)] ≠ X；
■ 在计算机上可以容易地产生成对的PK和SK； ■ 从已知的PK实际上不可能（或者说很难）推导出SK。
控制明文与密文之间变换的关键，可以是数字、词汇或语 句等。密钥可以分为加密密钥和解密密钥，分别使用于加 密过程和解密过程。
15
举例
将字母A、B、C、……X、Y、Z的自然顺序保持不变， 但使之与E、F、G、 … … B、C、D相对应，即相差4个 字母顺序。这条规则就是加密算法，其中4即为密钥。
明文字母 an bo cp dq er fs gt hu iv jw xk ly mz 密文字母 RE FS GT HU IV JW KX LY MZ NA OB CP QD
6
电子商务的安全要求分为：EC交易方自身网络安全、电子交易数据的传输安全、电子商务的支付安全
二、电子商务的安全要求
在网络基础设施上开展电子交易
EC交易方
EC交易方
Interne t 或其他 网络设

防火墙应用的局限性

（1）不能防范不经过防火墙的攻击 （2）不能解决来自内部网络的攻击和安全问题
（3）不能防止受病毒感染的文件的传输
（4）不能防止数据驱动式的攻击 （5）不能防止系统安全体系不完善的攻击
3.防火墙的安全策略
（1）一切未被允许的都是禁止的（限制政策）

防火墙只允许用户访问开放的服务, 其它未开放的服务都是 禁止的。这种策略比较安全，因为允许访问的服务都是经过 筛选的, 但限制了用户使用的便利性。 防火墙允许用户访问一切未被禁止的服务, 除非某项服务被 明确地禁止。这种策略比较灵活, 可为用户提供更多的服务, 但安全性要差一些。

2. 网络安全的特征


（1）保密性：也称机密性，是强调有用信息只被授权对象使用的 安全特征。
（2）完整性：是指信息在传输、交换、存储和处理过程中，保持 信息不被破坏或修改、不丢失和信息未经授权不能改变的特性。 （3）可用性：也称有效性，指信息资源可被授权实体按要求访问、 正常使用或在非正常情况下能恢复使用的特性。 （4）可控性：是指信息系统对信息内容和传输具有控制能力的特 性，指网络系统中的信息在一定传输范围和存放空间内可控程度。 （5）可审查性：又称拒绝否认性、抗抵赖性或不可否认性，指网 络通信双方在信息交互过程中，确信参与者本身和所提供的信息 真实同一性。
（2）一切未被禁止的都是允许的（宽松政策）

3.2.2 防火墙的分类与技术
1．防火墙的分类

（1）软件防火墙与硬件防火墙

（2）主机防火墙与网络防火墙
（1）包过滤技术 （2）代理服务技术 （3）状态检测技术
2.防火墙的技术


（4）NAT技术

包括安装防火墙和杀毒软件、定期更新系统和软件补丁、使用强密码和多因素 身份验证等，以提高网络系统的安全性和稳定性。
加密技术原理及其在保障交易安全中应用
加密技术原理
通过对敏感信息进行加密处理，使得未经授权的用户无法获取真实信息内容，从 而保障数据的安全性和完整性。
在保障交易安全中应用
加密技术被广泛应用于电子商务中的交易数据传输、存储和处理等环节，如 SSL/TLS协议、SET协议等，以确保交易双方的信息不被窃取或篡改。
内部网（Intranet）
介绍企业内部网络的建设目的、特点及与互联网 的区别。
3
外部网（Extranet）
阐述企业外部网络的概念、作用及与内部网和互 联网的关系。
电子数据交换（EDI）原理及应用场景
EDI定义与工作原理
01
介绍EDI的基本概念、工作原理及实现过程。
EDI系统组成要素
02
讲解EDI系统的主要组成要素，包括数据标准化、EDI软件及硬
VS
网络广告投放策略
确定投放目标、选择投放平台、制定投放 计划、监控投放效果、调整投放策略。
社交媒体运营和客户关系管理技巧
社交媒体运营
规划社交媒体平台、制定内容策略、定期发 布内容、与粉丝互动、分析运营数据。
客户关系管理技巧
建立客户数据库、分析客户数据、提供个性 化服务、处理客户投诉、维护客户关系。
电子商务基础第 三章ppt课件
目 录
• 电子商务概述与分类 • 电子商务技术基础设施 • 电子商务安全与法律问题探讨 • 网络营销策略与实践案例分析 • 电子商务支付系统与物流配送体系构建 • 电子商务发展趋势与未来展望
01
CATALOGUE
电子商务概述与分类